Holas: Para comentarles que finalmente se soluciono el problema que tenia con Squid y Dansguardian.
Esto era debido a que las peticiones de las estaciones de trabajo van al Dansguardian y luego del Dansguardian se redirigen al Squid. Lo que realmente sucede es que el Dansguardian recibe la peticion con la direccion IP de la estacion de trabajo pero el Squid recibe de Dansguardian la peticion con el IP del servidor donde corren ambos servicios (Squid y Dansguardian). Es por esta razon que las reglas de control de acceso no funcionan pues siempre reciben la direccion IP del servidor a pesar de que las peticiones se originaron en las estaciones de trabajo. Para solucionar dicho problema: 1º Aplicar un parche al Squid al momento de compilarlo: http://devel.squid-cache.org/follow_xff/ o 2º Aplicar los paquetes .deb ya compilados con el parche para la version de Squid 2.5.10 (comentan que hay problemas con otras versiones): ftp://ftp.prompt.nl/pub/patch/squid-2.5.10/ Y serian basicamente los siguientes pasos los que habrian que realizar: # wget ftp://ftp.prompt.nl/pub/patch/squid-2.5.10/ # dpkg -i squid_2.5.10-6_i386.deb squid-common_2.5.10-6_all.deb Bueno aparte de esto hay que activar la siguiente opcion en el archivo dansguardian.conf : usexforwardedfor = on Espero que les sirva como a mi y muchas gracias a todos por su ayuda e interes para resolver el problema. Paul El 3/11/05, Marcelo Fernandez<[EMAIL PROTECTED]> escribió: > El Jueves, 03 de Noviembre de 2005 12:43, [EMAIL PROTECTED] escribió: > > Justo leyendo el FAQ de Dansguardian me doy con esta sorpresa. Espero > > que funcione correctamente. > > > > Lo unico malo de usar Dansguardian y Squid es que se generan 2 log's > > con la misma informacion basicamente en distintos formatos, ademas de > > recargar al servidor haciendo el log 2 veces. > > > > Muchas gracias por tu ayuda y cualquier cosa o duda les comento. > > > > Paul > > > > Yo no lo pude probar, lo sorprendente es que Squid emite ese tipo de > encabezados con conexiones que él hace de proxy pero no los "entiende"!! (por > defecto, claro está) > > Espero que en próximas versiones se incorpore ese patch. > > Pero ojo, que se puede deshabilitar el log de Dans Guardian!! > Mirá el /etc/dansguardian/dansguardian.conf > > # Logging Settings > # > # 0 = none 1 = just denied 2 = all text based 3 = all requests > loglevel = 2 > > Con cambiarle el loglevel = 2 por loglevel = 0 debería deshabilitar el log del > DG, dejando el del Squid únicamente. :-D > > Comentame cómo te fue, porque a mí me solucionaría un par de cosas > también. ;-D > > Saludos! > Marcelo > -- > Marcelo F. Fernández > Buenos Aires, Argentina > Analista de Sistemas - CCNA > > E-Mail: [EMAIL PROTECTED] > Jabber ID: [EMAIL PROTECTED] > Public Key ID: 5C990A6C 111C3661 > > >
